উইন্ডোজ 10 + ওয়েবডিএভি: মিউচুয়াল প্রমাণীকরণ ব্যর্থ হয়েছে: ডোমেন নিয়ামকটিতে সার্ভারের পাসওয়ার্ড পুরানো

Question

আমাদের সাথে অ্যাপাচি মোড_ডাভের সাথে বিদ্যমান একটি ওয়েবডিএভি ইনস্টলেশন রয়েছে সিডি জারি শংসাপত্র এবং বেসিক প্রমাণীকরণের সাথে একটি এসএসএল সুরক্ষিত ইউআরএলে হোস্ট করা ওয়েবডিএভি ড্রাইভ। ম্যাকোএসএক্স এবং উইন্ডোজ <10 বেশ কয়েক বছর ধরে সংযোগ করতে সক্ষম হয়েছে।

একটি মেশিন বাদে নতুন উইন্ডোজ 10 মেশিনগুলি এই ওয়েবডিএভি সার্ভারের সাথে সংযোগ করতে ব্যর্থ। বেসিক প্রমাণীকরণ শংসাপত্রগুলির দুটি বার জিজ্ঞাসা করাতে নেটওয়ার্ক ড্রাইভের মানচিত্রের প্রয়াস এবং তারপরে নিম্নলিখিত ত্রুটিটি উপস্থিত হয়:

The mapped network drive could not be created because the following error
has occurred:

Mutual Authentication failed: The server's password is out of date at
the domain controller.

আরও সুনির্দিষ্টভাবে, যখন ম্যাপ নেটওয়ার্ক ড্রাইভ কথোপকথনে "সমাপ্তি" বোতামটি টিপানো হয় তখন একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ডের জন্য অনুরোধ করা হয় - ওয়েবএডিএভি সার্ভারের সাথে কোনও ধরণের সংযোগ স্থাপনের চেষ্টা করার আগে এই ডায়ালগটি প্রদর্শিত হয়। একটি বৈধ ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রবেশ করানো হয়েছে, এবং এই মুহুর্তে প্রায় 6 সেকেন্ড বিলম্বের অভিজ্ঞতা হয় যখন একটি কথোপকথন "সংযোগের চেষ্টা করা হয়" বলে দেখানো হয়। এই বিলম্বের পরে একক অনুরোধটি ওয়েবএডিএভি সার্ভারে এসে দেখে:

PROPFIND /shared HTTP/1.1
Host: 127.0.0.1:8022
User-Agent: Microsoft-WebDAV-MiniRedir/10.0.10586
translate: f
X-Forwarded-For: xx.xx.xx.xx
X-Forwarded-Host: x.x.x
X-Forwarded-Server: x.x.x
Connection: Keep-Alive

উপরের অনুরোধটিতে কোনও প্রমাণীকরণ শিরোনাম নেই এবং তাই ওয়েবডিএভি সার্ভার নিম্নলিখিতগুলির সাথে প্রত্যাশা অনুযায়ী সাড়া দেয়:

HTTP/1.1 401 Unauthorized
Date: Wed, 13 Jan 2016 14:18:10 GMT
Server: Apache/2.4.12 (Unix)
WWW-Authenticate: Basic realm="Xxx Xx"
Content-Length: 381
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1

[content]

এই প্রতিক্রিয়াটি পাওয়ার সাথে সাথেই ম্যাপ নেটওয়ার্ক ড্রাইভ ডায়ালগ আবার একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড চাইবে। একই ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রবেশ করায় একটি দ্বিতীয় প্রায় 6 সেকেন্ড বিলম্বকে ট্রিগার করে, তার পরে ওয়েবডিএভি সার্ভারের সাথে যোগাযোগ করার কোনও প্রচেষ্টা ছাড়াই "মিউচুয়াল প্রমাণীকরণ ত্রুটি" উপস্থিত হয়।

কিছু নোট:

• কোনও ডোমেন নিয়ামক নেই, এটি একটি সাধারণ সুরক্ষিত ওয়েবডিএভি সার্ভার যা বেসিক আথ এবং এসএসএল দ্বারা সুরক্ষিত।

• একটি উইন্ডোজ 10 মেশিন সূক্ষ্মভাবে কাজ করে, আমরা এই মেশিনটি সম্পর্কে বিশেষ কী তা জানি না এবং সমস্ত নতুন উইন্ডোজ 10 মেশিন ব্যর্থ হয়।

• আমরা HKEY_LOCAL_MACHINE Y SYSTEM \ কারেন্ট কন্ট্রোলসেট \ পরিষেবাদিগুলি \ WebClient \ পরামিতিগুলি ic বেসিকআউথলভিলকে 2 তে পরিবর্তন করার চেষ্টা করেছি এবং এটি কোনও পার্থক্য করেনি (যেমন প্রত্যাশার ভিত্তিতে, মূল মানটি 1, এবং আমরা CA জারি করা SSL শংসাপত্র ব্যবহার করছি)।

কেউ আগে এই সমস্যার সম্মুখীন হয়েছে?

Comments

চেষ্টা করুন: (1) সমস্ত ফায়ারওয়াল অক্ষম করুন, (২) প্রশাসক হিসাবে উইন্ডোজ এক্সপ্লোরার চালান, (3) কোনও ক্লক ড্রিফ্ট নেই তা যাচাই করুন, (4) এসএসএল শংসাপত্র জারি করা শংসাপত্র কর্তৃপক্ষ যাচাই করুন, (5) ভাল তুলনা করুন এবং gpedit.mscশাখায় খারাপ ক্লায়েন্ট কম্পিউটারগুলি কম্পিউটার কনফিগারেশন \ উইন্ডোজ সেটিংস \ সুরক্ষা সেটিংস \ স্থানীয় নীতিগুলি \ সুরক্ষা বিকল্পগুলি, সমস্ত এন্ট্রির মান যা শুরু হয় Network security:।

— harrymc

()) এসএসএল শংসাপত্র স্ব স্বাক্ষরিত হয়?

— harrymc

আমি gpedit.msc অ্যাক্সেস করতে পারি তবে বৈশিষ্ট্যগুলি পরীক্ষা করার জন্য আমার কাছে কেবল একটি কম্পিউটার (উইন্ডোজ 10) রয়েছে। আমার কোন সম্পত্তিটি অবশ্যই পরীক্ষা করা উচিত তা আমি জানি না ....

— ফিলিপ

আমি যখন শংসাপত্রের স্থিতি পরীক্ষা করি ঠিক আছে। আমি ম্যাক এবং লিনাক্স থেকে ওয়েবদেব অ্যাক্সেস করতে পারি। কেবল উইন 10 মানচিত্রের নেটওয়ার্ক কাজ করছে না। তবে আমি উইন 10 এর ফায়ারফক্সের মাধ্যমে অ্যাক্সেস করি।

— ফিলিপ

উইন্ডোজ খারাপ প্রমাণপত্রাদি ক্যাশে থাকতে পারে - আপনি আদেশ দ্বারা ডিস্ক ক্যাশে সাফ করতে পারেন certutil -urlcache * delete। জিপিডিতে বৈশিষ্ট্যগুলির প্রভাব থাকতে পারে এমন নাম রয়েছে যা "নেটওয়ার্ক সুরক্ষা:" দিয়ে শুরু হয়।

— harrymc